94 matches found
CVE-2017-11882
CVE-2017-11882 43b 元のスクリプトは次から入手しました: https://github.com/embedi/CVE-2017-11882 109b 元のスクリプトは次から入手しました: https://github.com/unamer/CVE-2017-11882/ （敬意を表して、今やunamerのコードはシェルコードを実行できるようになりました〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
gollina
$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...
CVE-2017-11882-
CVE-2017-11882 43b 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元のスクリプトは https://github.com/unamer/CVE-2017-11882/ から （感嘆符、今やunamerのコードはシェルコードを実行できるようになりました〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
CVE-2018-0802_CVE-2017-11882
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...
EvilClippy
このツールは、BlackHat Asia での講演（2019年3月28日）に合わせて公開されました。講演の録画は https://www.youtube.com/watch?v=9ULzZA70Dzg でご覧いただけます。 Evil Clippy 悪意のあるMS Office文書を作成するためのクロスプラットフォームアシスタント。VBAマクロの隠蔽、VBAコードのスタンピング（P-Code経由）、マクロ解析ツールの混乱を引き起こします。Linux、OSX、Windowsで動作します。 このツールに初めて触れる方は、まずEvil Clippyに関するブログ記事をご一読ください：...
CVE-2017-11882
CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: 細工された文書によるMS Office HTML RCE 2023年7月11日、Microsoftは複数の活発に悪用されているリモートコード実行（RCE）脆弱性に対処するパッチを公開しました。この措置により、欧州および北米の組織を標的とした、Storm-0978として知られる脅威アクターによるフィッシングキャンペーンも明らかになりました。このキャンペーンの中心となったのはCVE-2023-36884として指定されたゼロデイ脆弱性であり、攻撃者はウクライナ世界会議（UWC）に関連する地政学的な誘引文書を用いて、巧妙に作成されたOffice Open...
CVE-2017-11882
CVE-2017-11882 43b 元スクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元スクリプトは https://github.com/unamer/CVE-2017-11882/ から（敬意を表します。今やunamerのコードはshellcodeを実行できます〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
macro_pack
macropack 概要 警告: MacroPack は 2021 年以降メンテナンスされていません。プロフェッショナルで、初期アクセス、侵害の想定、EDR バイパスのための攻撃的セキュリティツールが必要な場合は、https://www.balliskit.com を確認してください。 MacroPack Community は、MS Office ドキュメントや VBS のようなレトロな形式の難読化と生成を自動化するツールです。 また、さまざまなショートカット形式も処理します。 このツールは、レッドチーム演習、ペネトレーションテスト、デモ、ソーシャルエンジニアリング評価に使用できます。...
macro_pack
macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...
detect_CVE-2026-21509
CVE-2026-21509 漏洞在 MS Office 中的检测规则 本仓库包含一个 YARA 规则，用于检测可能利用 CVE-2026-21509 漏洞的 RTF 文档， 以及一个 Python 脚本，用于检查 MS Office 文件是否包含与该漏洞相关的 Shell.Explorer.1 OLE 对象。 更多技术细节请参阅 https://decalage.info/CVE-2026-21509/ 。 针对 RTF 文件的 YARA 规则 该规则匹配包含 Shell.Explorer.1 OLE 对象的 RTF 文档，这些对象被用于 利用 CVE-2026-21509...
CVE-2017-11882
CVE-2017-11882 43b 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元のスクリプトは https://github.com/unamer/CVE-2017-11882/ から（脱帽です。現在unamerのコードはシェルコードを実行できるようになりました～） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
EUVD-2020-21916
Malware in sbrugna...
CVE-2020-29550
An issue was discovered in URVE Build 24.03.2020. The password of an integration user account used for the connection of the MS Office 365 Integration Service is stored in cleartext in configuration files as well as in the database. The following files contain the password in cleartext:...
SmokeLoader Malware Exploits MS Office Flaws to Steal Browser Credentials
SmokeLoader malware has resurfaced with enhanced capabilities and functionalities, targeting your personal data...
Hackers Use MS Excel Macro to Launch Multi-Stage Malware Attack in Ukraine
A new sophisticated cyber attack has been observed targeting endpoints geolocated to Ukraine with an aim to deploy Cobalt Strike and seize control of the compromised hosts. The attack chain, per Fortinet FortiGuard Labs, involves a Microsoft Excel file that carries an embedded VBA macro to initia...
PHPJabbers Shuttle Booking Software 2.0 CSV Injection
Exploit Title: PHPJabbers Shuttle Booking Software v2.0 - CSV Injection Date: 19/11/2023 Exploit Author: BugsBD Limited Discover by: Rahad Chowdhury Vendor Homepage: https://www.phpjabbers.com/ Software Link: https://www.phpjabbers.com/shuttle-booking-software/ Version: v2.0 Tested on: Windows 10...
PHPJabbers Car Rental 3.0 CSV Injection
Exploit Title: PHPJabbers Car Rental v3.0 - CSV Injection Date: 19/11/2023 Exploit Author: BugsBD Limited Discover by: Rahad Chowdhury Vendor Homepage: https://www.phpjabbers.com/ Software Link: https://www.phpjabbers.com/car-rental-script/ Version: v3.0 Tested on: Windows 10, Windows 11, MS Offi...
[SECURITY] [DLA 3426-3] netatalk regression update
Debian LTS Advisory DLA-3426-3 [email protected] https://www.debian.org/lts/security/ Markus Koschany August 13, 2023 https://wiki.debian.org/LTS Package : netatalk Version : 3.1.12ds-3+deb10u3 CVE ID : CVE-2022-23123 Debian Bug : 1043504 Another regression was identified in Netatalk, t...
